Baruc Asael Huerta Camacho, quien opera inicialmente la plataforma comercialmente identificada como “Nomaloop”, reconoce la privacidad y la protección de los datos personales como obligaciones esenciales. Este Aviso de Privacidad (en lo sucesivo el “Aviso”) informa, de forma integral, las categorías de datos tratadas, las finalidades, los medios de obtención, las remisiones y transferencias, las medidas de seguridad, los plazos de conservación y los mecanismos para ejercer derechos.
El tratamiento se sujetará a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (en lo sucesivo la “LFPDPPP”), así como a su Reglamento y a los lineamientos en lo que resulten compatibles con la legislación vigente.
Identidad y domicilio del responsable
“Nomaloop”, operado inicialmente por Baruc Asael Huerta Camacho, por propio derecho, con correo de contacto notificaciones@nomaloop.com, es responsable del tratamiento de los datos personales que recaba a través de la plataforma “Nomaloop”, disponible en nomaloop.com, sus aplicaciones móviles iOS y Android, formularios, flujos de registro, publicaciones, compras, ventas, soporte, comunicaciones, herramientas de seguridad y demás medios vinculados a la operación de la plataforma.
Domicilio para oír y recibir notificaciones: C. Gregorio Cruz No. 117, Colonia Colón, Toluca de Lerdo, Estado de México, C.P. 50120.
En caso de que “Nomaloop” sea operado posteriormente por una sociedad mercantil, incluyendo una S.A. de C.V., o por cualquier otra entidad que asuma la titularidad u operación de la plataforma, se informará la actualización correspondiente mediante este Aviso de Privacidad.
Alcance del Aviso y servicios comprendidos
Este Aviso de Privacidad aplica a visitantes, usuarios registrados, compradores, vendedores, administradores, personal de soporte, contactos, personas que soliciten información, personas que participen en pruebas o versiones beta cerrada, usuarios de web, iOS y Android, sus interfaces, módulos, formularios, herramientas de mensajería, soporte, seguridad, pagos y logística; así como a cualquier persona cuyos datos sean tratados por “Nomaloop” en relación con el marketplace.
“Nomaloop” es una plataforma que conecta compradores y vendedores de productos de segunda mano, usados, nuevos y reacondicionados en el territorio de México. Para operar la plataforma se tratan datos relacionados con registro, identidad, contacto, compras, ventas, publicaciones, pagos, envíos, soporte, disputas, prevención de fraude, seguridad, geolocalización, navegación y analítica.
Datos personales que podrán recabarse
“Nomaloop” podrá recabar, usar, almacenar, consultar, organizar, actualizar, transferir o remitir las siguientes categorías de datos personales, según el tipo de usuario, la funcionalidad utilizada y la operación concreta:
| Categoría | Datos incluidos |
|---|---|
| Identificación y contacto | Nombre completo, correo electrónico, teléfono, contraseña cifrada o credenciales, fotografía de perfil opcional, datos de perfil y datos de contacto. |
| Cuenta, autenticación y registro | Tipo de usuario, estatus de cuenta, fecha de registro, validación por correo, recuperación de contraseña, roles, permisos, historial de inicio de sesión y configuración de cuenta. |
| Perfil, publicaciones y contenido | Dirección de envío, historial de compras, productos favoritos, pedidos, estado de pago, estado de envío, reclamaciones, devoluciones, reembolsos, reseñas y comunicaciones dentro de la plataforma cuando estén habilitadas. |
| Vendedores | Descripción y ubicación de la tienda; publicaciones, productos, fotografías y demás contenido asociado; historial de compras y ventas; confirmaciones de operaciones; comisiones, ingresos, saldos y estado de los fondos; promociones o servicios contratados; devoluciones, reembolsos y contracargos; calificaciones y reseñas; reportes transaccionales, financieros o de conciliación, incluidos archivos en formato CSV; datos de cuentas conectadas, así como la información necesaria para registrar, verificar, vincular, activar y administrar cuentas ante los proveedores de servicios de pago que “Nomaloop” utilice en el presente o llegue a utilizar en el futuro, incluidos, de manera enunciativa mas no limitativa, Stripe Connect Express u otros proveedores equivalentes, de conformidad con las funcionalidades contratadas y los avisos de privacidad aplicables. |
| Pagos y transacciones |
Estatus de operaciones y transacciones; identificadores, referencias y tokens de pago; montos; comisiones; cargos; reembolsos; contracargos; retenciones y liberaciones de fondos; datos de facturación, conciliación y seguimiento, así como la información transaccional generada o comunicada por los proveedores de servicios de pago que “Nomaloop” utilice en el presente o llegue a utilizar en el futuro, incluidos, de manera enunciativa mas no limitativa, Stripe u otros proveedores equivalentes. Cuando el proveedor procese directamente el pago, “Nomaloop” no recabará ni almacenará números completos de tarjetas, códigos de seguridad —CVV o CVC—, claves de autenticación ni otros datos completos de las credenciales de pago. “Nomaloop” únicamente podrá recibir y conservar tokens, identificadores, últimos dígitos, tipo o marca del medio de pago, estatus de la operación y demás referencias estrictamente necesarias para gestionar la transacción, conciliación, reembolso, contracargo, prevención de fraude, atención de reclamaciones y cumplimiento de obligaciones legales. |
| Datos fiscales y bancarios tratados por Stripe | RFC, régimen o datos fiscales, CLABE, cuenta bancaria, datos necesarios para KYC (“Conoce a tu Cliente”) y KYB (“Conoce a tu Empresa”), identificación oficial en caso de que Stripe la solicite, dirección y demás información requerida por Stripe para pagos, transferencias, prevención de fraude y cumplimiento. |
| Envíos, logística y entrega personal | Nombre completo, teléfono, correo, dirección de origen, dirección de entrega, código postal, datos del paquete, dimensiones, peso, guía, paquetería seleccionada, rastreo, incidencias, evidencia y estatus logístico. |
| Contenido generado por usuarios | Fotografías de productos, descripciones, títulos, precios, atributos, reseñas, comentarios, preguntas, mensajes, reportes, denuncias, evidencia y cualquier contenido cargado en la plataforma. |
| Soporte y disputas | Reclamaciones, evidencias, fotografías, videos, recibos, dictámenes, pruebas de entrega y comunicaciones, motivo de denuncia, decisiones de soporte, estatus de devolución, reembolso, paquetería, pagos y reportes de fraude. |
| Ubicación | Ubicación aproximada o precisa cuando el usuario otorgue permiso, especialmente para habilitar entrega persona a persona en un radio funcional de hasta 300 km, cálculo de disponibilidad, seguridad y funcionalidades de ubicación. |
| Datos técnicos y navegación | Dirección IP, cookies, identificadores de dispositivo, logs de uso, analítica local, eventos, rutas de navegación, sesión, idioma, configuración, errores, rendimiento y registros de actividad dentro de la plataforma, tipo de navegador, datos de app y señales técnicas de seguridad. |
| Prevención de fraude y seguridad | Señales de riesgo, patrones de pago, cuentas relacionadas, cambios inusuales, precios incongruentes, seriales, intentos rechazados, contracargos, cuentas vinculadas, datos de dispositivo, actividad inusual, datos generados por Stripe u otras herramientas antifraude, evidencias y registros de investigación. |
| Beta y pruebas | Datos de usuarios reales en ambiente beta cerrada o pruebas, si dichos usuarios utilizan la plataforma antes del lanzamiento público. |
Datos personales sensibles y datos de cuidado reforzado
“Nomaloop” no tiene previsto recabar intencionalmente datos personales sensibles en términos de la legislación mexicana, tales como datos que revelen origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia u orientación sexual.
No obstante, “Nomaloop” sí podrá tratar datos que requieren cuidado reforzado por su naturaleza o riesgo, como datos patrimoniales o financieros, datos fiscales, CLABE o cuenta bancaria tratada por Stripe, identificación oficial cuando sea solicitada por Stripe, ubicación precisa, datos de pago, señales antifraude, información de reclamaciones, fotografías, mensajes y datos de comportamiento.
Si en el futuro “Nomaloop” requiere tratar datos personales sensibles, solicitará el consentimiento expreso y por escrito, cuando corresponda, e informará finalidades, medidas de seguridad y condiciones específicas.
Fuentes de obtención de datos personales
Los datos personales podrán ser obtenidos por “Nomaloop” a través de las siguientes fuentes y medios:
- Directamente de la persona titular, cuando se registre o inicie sesión; configure o actualice su cuenta, perfil o tienda; publique productos; realice compras o ventas; active o vincule una cuenta con algún proveedor de servicios de pago; seleccione una modalidad de envío o entrega; coordine una entrega personal; utilice las herramientas de mensajería; solicite soporte; o presente devoluciones, reclamaciones, denuncias, aclaraciones o controversias.
- De manera automática, mediante cookies, SDK, tecnologías similares, identificadores de cuenta, sesión, aplicación o dispositivo; direcciones IP; registros técnicos y de actividad; herramientas de analítica y medición; permisos del dispositivo; información de geolocalización previamente autorizada; y mecanismos de autenticación, prevención de fraude y seguridad.
- A través de proveedores y terceros relacionados con la operación de la plataforma, incluidos los proveedores de servicios de pago, logística, mensajería, paquetería, autenticación, alojamiento, infraestructura tecnológica, soporte, comunicaciones, analítica, prevención de fraude y seguridad que “Nomaloop” utilice en el presente o llegue a utilizar en el futuro. Entre ellos podrán encontrarse Stripe, Envia.com y los transportistas habilitados en la plataforma. Asimismo, podrán recibirse datos de autoridades competentes cuando exista un requerimiento, mandato o fundamento jurídico aplicable.
- De compradores, vendedores, destinatarios, denunciantes, titulares de derechos u otros terceros, cuando proporcionen información o evidencias relacionadas con una operación, entrega, devolución, reclamación, disputa, contracargo, denuncia, posible infracción de propiedad intelectual, incumplimiento de los “Términos y Condiciones”, incidente de seguridad o investigación de fraude; así como de autoridades competentes o de fuentes de acceso público permitidas por la ley.
Cuando los datos personales sean obtenidos indirectamente, “Nomaloop” tratará únicamente aquellos que resulten necesarios, adecuados y relevantes para las finalidades informadas, y pondrá este Aviso a disposición de la persona titular al primer contacto o antes de aprovechar los datos para la finalidad correspondiente, en el momento y por los medios exigidos por la legislación aplicable.
Finalidades primarias del tratamiento
“Nomaloop” tratará datos personales para las siguientes finalidades, necesarias para crear, mantener y cumplir la relación jurídica y operativa con el usuario y para operar la plataforma con seguridad:
- Crear, administrar, validar y proteger cuentas de usuario; registrar, autenticar, recuperar, suspender, limitar o cerrar cuentas; verificar correo, teléfono, mayoría de edad, capacidad e identidad cuando sea necesario.
- Permitir navegación, registro, compra, venta, publicación, búsqueda, carrito, favoritos, reseñas, calificaciones, preguntas, dashboard, reportes y demás funcionalidades del marketplace.
- Gestionar perfiles de comprador, vendedor, administrador y soporte, así como tiendas y publicaciones.
- Permitir que vendedores activen o vinculen cuentas Stripe Express y reciban pagos; crear y administrar cuentas conectadas de vendedores y realizar las verificaciones KYC/KYB, fiscales, bancarias o de prevención de fraude exigidas por el proveedor de pagos o por disposiciones aplicables.
- Procesar órdenes, operaciones, pagos, cobros, comisiones, cargos, reembolsos, contracargos, retenciones, liberación de fondos y conciliaciones mediante Stripe u otros proveedores habilitados.
- Generar, cotizar, pagar, activar, rastrear y administrar guías de envío, recolecciones y reclamaciones mediante Envia.com y las paqueterías disponibles.
- Habilitar entrega persona a persona dentro del radio funcional permitido por “Nomaloop”.
- Habilitar y administrar conversaciones entre compradores y vendedores mediante el sistema de mensajería interna de la plataforma, con motivo de una compra y para facilitar su formalización, seguimiento, entrega, aclaración o resolución de controversias; acceder, conservar o revisar mensajes de forma limitada cuando sea necesario para soporte, seguridad, prevención de fraude, controversias o cumplimiento legal.
- Administrar publicaciones, categorías, atributos, productos, fotografías, descripciones y denuncias.
- Revisar publicaciones, imágenes, texto, objetos, cuentas y operaciones mediante sistemas automáticos y revisión manual, permitiendo la revisión humana cuando una decisión relevante se haya apoyado en tratamiento automatizado.
- Prevenir, detectar, investigar, contener y atender fraude, abuso, operaciones sospechosas, pagos no autorizados, productos robados, falsificaciones, manipulación de pagos, simulación de operaciones, contracargos, evasión de controles, infracciones de propiedad intelectual, riesgos de seguridad, actividades ilícitas y uso abusivo de la plataforma o incumplimientos de los Términos y Condiciones.
- Atender soporte, quejas, reportes, denuncias, reclamaciones, devoluciones, reembolsos, garantías, disputas, reportes de paquetería y consultas; preservar y valorar evidencias.
- Conservar evidencia de operaciones, publicaciones, pagos, envíos, comunicaciones y decisiones de soporte.
- Cumplir obligaciones legales, contractuales, mercantiles, fiscales, contables, regulatorias, de seguridad, de protección al consumidor, de propiedad intelectual, de conservación probatoria y de atención de requerimientos de autoridad; ejercer o defender derechos.
- Administrar la seguridad de la información, los controles de acceso, respaldos, mecanismos de cifrado, registros de actividad y eventos del sistema, ambientes de prueba y producción, repositorios tecnológicos y servicios de soporte técnico.
- Comunicar avisos operativos, de seguridad, transaccionales y de soporte, así como cambios a términos, políticas, avisos, funcionalidades, seguridad, pagos, envíos o requisitos operativos; medir estabilidad, disponibilidad y desempeño técnico del servicio.
- Anonimizar o disociar información para estadísticas, seguridad, calidad y mejora, procurando que no pueda asociarse nuevamente con una persona identificada o identificable.
Finalidades secundarias y mecanismo de negativa
De forma opcional y sin que condicionen la relación principal, “Nomaloop” podrá tratar datos de contacto, uso y preferencias para:
- Enviar comunicaciones promocionales, publicidad, boletines, novedades, campañas, publicaciones destacadas, promociones o información comercial de “Nomaloop”.
- Personalizar recomendaciones comerciales o publicidad propia, cuando esta función se encuentre habilitada.
- Realizar encuestas, entrevistas, estudios de satisfacción, pruebas de experiencia, programas piloto, investigación de mercado, análisis de uso, métricas y segmentación general no indispensables para el servicio.
- Desarrollar nuevas funcionalidades, herramientas promocionales, anuncios, recomendaciones, mejoras de UX/UI, analítica y optimización de la plataforma.
- Difundir contenido público de la plataforma, reseñas, testimonios o publicaciones, únicamente conforme a los términos aplicables y permisos correspondientes.
Negativa u oposición a finalidades secundarias. El titular puede negar o limitar estas finalidades desde el mecanismo no premarcado que se muestre al recabar los datos, desde los controles disponibles en la cuenta o enviando un correo a notificaciones@nomaloop.com con el asunto “Negativa a finalidades secundarias”, indicando su nombre completo, medio de contacto y la finalidad respecto de la cual desea manifestar su negativa.
La negativa no afectará el acceso a funciones esenciales ni impedirá el uso de “Nomaloop”, salvo que la finalidad sea necesaria para operar la cuenta, procesar una compra, venta, pago, envío, soporte, seguridad, cumplimiento legal o prevención de fraude. Cuando los datos se obtengan indirectamente, podrá comunicarse la negativa dentro de los cinco días hábiles siguientes a la puesta a disposición del Aviso, sin perjuicio de que pueda solicitarse después.
Base de legitimación y consentimiento
“Nomaloop” tratará datos personales con base en la relación jurídica con el usuario, la ejecución de términos y condiciones, el cumplimiento de obligaciones legales, fiscales, contables y de protección al consumidor, la prevención de fraude y seguridad, el consentimiento otorgado por el titular cuando sea requerido, y las excepciones permitidas por la legislación aplicable.
El consentimiento será libre, específico e informado y podrá recabarse de forma tácita, expresa o expresa y por escrito, según la categoría de dato y la finalidad, mediante casillas de autorización, aceptación electrónica, configuraciones, permisos de app, firmas electrónicas, mecanismos equivalentes o cualquier otro medio legalmente válido. La mera aceptación de los Términos y Condiciones no sustituirá los consentimientos separados que exija la ley.
Para datos financieros o patrimoniales se obtendrá consentimiento expreso cuando sea legalmente exigible. Para datos sensibles se obtendrá consentimiento expreso y por escrito, salvo excepción legal. No se solicitará consentimiento cuando el tratamiento esté previsto por ley, los datos figuren en fuentes de acceso público permitidas, se sometan a disociación, sea necesario para cumplir obligaciones derivadas de una relación jurídica, resulte indispensable para una emergencia o se actualice otro supuesto legal.
El titular puede revocar su consentimiento en cualquier momento mediante el procedimiento señalado en la sección de derechos ARCO. La revocación no tendrá efectos retroactivos ni impedirá tratamientos que deban continuar por obligación legal, defensa de derechos o cumplimiento de una relación jurídica vigente.
Encargados, remisiones y transferencias de datos personales
“Nomaloop” podrá compartir, transferir o remitir datos personales dentro y fuera de México con terceros necesarios para operar la plataforma, cumplir obligaciones legales, atender solicitudes de usuarios, procesar pagos, enviar productos, prevenir fraude, proteger derechos, atender autoridades o prestar soporte. Cuando legalmente corresponda, “Nomaloop” comunicará a los receptores el aviso de privacidad aplicable y procurará que dichos terceros protejan los datos conforme a la ley, contratos, políticas o instrumentos aplicables.
“Nomaloop” podrá comunicar datos a proveedores que actúen por cuenta e instrucciones del responsable para alojamiento, nube, bases de datos, autenticación, notificaciones, soporte, analítica operativa, desarrollo, seguridad, prevención de fraude, pagos o logística. Estas remisiones no constituyen transferencias cuando el proveedor actúa como encargado. “Nomaloop” exigirá contractualmente confidencialidad, medidas de seguridad, tratamiento limitado y supresión o devolución al concluir el servicio.
También podrán realizarse transferencias nacionales o internacionales en los siguientes supuestos:
| Receptor, tercero o categoría | Finalidad y condición |
|---|---|
| Stripe, Stripe Connect Express, entidades participantes en pagos y herramientas antifraude | Procesar pagos, crear y habilitar cuentas conectadas, transferir fondos, identificar y verificar vendedores, cumplir KYC/KYB, verificar identidad, prevenir fraude y gestionar transferencias, contracargos, reembolsos, comisiones y retenciones. Stripe puede actuar como responsable independiente respecto de sus obligaciones y tratamientos propios de cumplimiento financiero y regulatorio. |
| Envia.com y transportistas, incluidos los disponibles en la plataforma | Cotizar, contratar, generar y administrar guías, recolectar, transportar, entregar, rastrear y atender envíos, gestionar recibos, incidencias o reclamaciones. Se transfieren únicamente los datos necesarios de remitente, destinatario, paquete, devoluciones, evidencias, operación y soporte logístico. |
| Paqueterías como DHL, FedEx, UPS, Estafeta, Paquetexpress u otras | Transportar productos, rastrear envíos, confirmar entregas, gestionar reclamaciones, daños, pérdidas, redireccionamientos, seguros o incidencias. |
| Hostinger y proveedores de hosting o base de datos | Hospedar la plataforma, almacenar, procesar, respaldar y proteger la información necesaria para operar “Nomaloop”. |
| Compradores, vendedores o destinatarios de una operación | Ejecutar la compra, venta, entrega personal, devolución, soporte o controversia; sólo se revelarán los datos necesarios para la interacción correspondiente. |
| GitHub y proveedores de desarrollo o repositorios | Administrar código, soporte técnico, control de versiones, incidencias, colaboración y seguridad del desarrollo. No deberían recibir datos personales productivos salvo configuración, logs o incidentes excepcionales. |
| Google, Apple, Firebase y servicios de autenticación, notificaciones y servicios móviles, si aplican | Permitir inicio de sesión, notificaciones, publicación de apps, revisión de privacidad, data safety, permisos y funcionamiento de las aplicaciones móviles. |
| Asesores legales, contables, fiscales, auditores y proveedores profesionales | Cumplimiento, defensa jurídica, auditoría, fiscalidad, conciliaciones, contratos, reclamaciones o atención de autoridades. |
| Autoridades administrativas, fiscales, judiciales o de seguridad competentes | Cumplir una ley, mandamiento competente, requerimiento fundado, interés público o la procuración y administración de justicia, así como requerimientos legales, administrativos, judiciales, fiscales, de protección al consumidor, seguridad, prevención de fraude, propiedad intelectual o investigación de conductas ilícitas. |
| Aseguradoras, titulares de derechos, contrapartes de propiedad intelectual y terceros reclamantes | Atender reclamaciones, auditorías, cobertura de riesgos, denuncias de propiedad intelectual y el reconocimiento, ejercicio o defensa de derechos en procedimientos; atender reportes de infracción, falsificación o uso no autorizado de marcas, obras, imágenes, diseños o productos presuntamente ilícitos, siempre dentro de lo permitido por la ley. |
| Sociedades controladoras, subsidiarias, afiliadas, entidades relacionadas, cesionarios o sucesores corporativos | Centralizar operaciones bajo políticas comunes; ejecutar una reestructura, constitución de sociedad, fusión, transmisión de operación, inversión, venta de activos, cambio de operador o continuidad del servicio, cuando se cumplan las excepciones legales o se obtenga el consentimiento que corresponda y bajo las medidas de protección aplicables. |
Transferencias que requieren consentimiento
Cuando una transferencia no encuadre en una excepción legal y requiera consentimiento, “Nomaloop” lo solicitará previamente o pondrá a disposición mecanismos para otorgarlo o negarlo. Las remisiones a encargados o proveedores que tratan datos por cuenta de “Nomaloop” para prestar servicios necesarios, así como las transferencias necesarias para cumplir obligaciones contractuales, legales, fiscales, de seguridad o de autoridad, podrán realizarse en términos de la legislación aplicable.
Publicaciones, perfil y mensajería
Los datos incluidos voluntariamente en el perfil público, publicaciones, reseñas, preguntas y respuestas podrán ser visibles para otros usuarios y, según la configuración del servicio, para visitantes o motores de búsqueda. El titular debe evitar publicar domicilios particulares, documentos oficiales, datos bancarios, información sensible o datos de terceros sin autorización.
Los mensajes privados no serán utilizados como espacios publicitarios. Podrán ser objeto de controles automáticos y acceso humano limitado cuando existan reportes, indicios de fraude, necesidades de soporte o controversia, riesgos de seguridad u obligaciones legales. El acceso se restringirá al personal autorizado y se registrará conforme a controles internos.
Ubicación y permisos de dispositivo
“Nomaloop” podrá solicitar acceso a ubicación aproximada o precisa para habilitar funcionalidades como entrega persona a persona en un radio funcional de hasta 300 km, disponibilidad de productos, cálculo logístico, seguridad, detección de fraude, experiencia de usuario o funcionalidades similares.
El titular podrá administrar los permisos de ubicación desde su dispositivo o app. La negativa a otorgar permisos de ubicación puede limitar funcionalidades que dependan de ella, sin impedir necesariamente el uso general de la plataforma.
La cámara y la biblioteca de fotografías podrán utilizarse para perfil, publicaciones, evidencias o soporte; las notificaciones para avisos operativos, de seguridad y, si existe consentimiento, promocionales. Los permisos pueden revocarse en la configuración del dispositivo. La revocación puede impedir únicamente la función que dependa de ese permiso.
Decisiones automatizadas, moderación y prevención de fraude
“Nomaloop” puede analizar señales técnicas, transaccionales, de contenido y de comportamiento mediante reglas, coincidencias o modelos para ordenar resultados, moderar contenido y prevenir fraude. Podrá utilizar herramientas automáticas para moderar publicaciones, detectar productos prohibidos o sospechosos, analizar patrones de operación, identificar señales de fraude, limitar riesgos, solicitar verificaciones o adoptar medidas preventivas sobre cuentas y operaciones, así como herramientas de terceros como Stripe Radar u otras soluciones antifraude.
Las decisiones relevantes podrán complementarse con revisión manual por administradores o soporte. Cuando una medida relevante se base de manera significativa en un proceso automatizado, el titular podrá solicitar una explicación general, aportar información y pedir revisión humana escribiendo a notificaciones@nomaloop.com con el asunto “Revisión humana”. “Nomaloop” no basará en datos sensibles una decisión automatizada discriminatoria y atenderá el derecho de oposición en los casos legalmente procedentes.
El usuario podrá contactar a “Nomaloop” si considera que una cuenta, publicación, operación o pago fue limitado, suspendido, retenido o bloqueado de forma incorrecta, proporcionando la evidencia correspondiente.
Conservación, bloqueo y supresión
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas, mantener la relación con el usuario, operar la cuenta y procesar compras, ventas, pagos, envíos, soporte, disputas, seguridad y obligaciones legales.
Al concluir la finalidad o la relación, los datos se bloquearán cuando deban mantenerse exclusivamente para cumplir plazos legales, fiscales, contables, contractuales, administrativos o de protección al consumidor; atender devoluciones, contracargos, garantías, reclamaciones, investigaciones o prevención de fraude; preservar evidencia; atender autoridades; o ejercer y defender derechos. Agotados esos plazos, los datos se suprimirán o anonimizarán de manera segura conforme a los procedimientos internos.
Los datos relativos al incumplimiento de obligaciones contractuales se eliminarán una vez transcurridos setenta y dos meses contados a partir de la fecha calendario en que se presente el incumplimiento, salvo que una disposición aplicable exija un plazo distinto o la información deba preservarse en un procedimiento vigente. El cierre de una cuenta no produce la eliminación inmediata de datos sujetos a bloqueo o conservación obligatoria.
Seguridad y confidencialidad
“Nomaloop” mantendrá medidas administrativas, técnicas y físicas razonables y proporcionales al volumen, contexto y sensibilidad de los datos, con el fin de administrar el riesgo y proteger la seguridad de los usuarios y de la plataforma frente a daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
Dichas medidas podrán incluir cifrado, control de accesos, perfiles de administrador y soporte, respaldos, separación de ambientes de prueba y producción, repositorios con acceso controlado, validación por correo, logs, monitoreo, restricciones de permisos y procesos internos.
El usuario también es responsable de proteger sus credenciales, dispositivos, correos, contraseñas y códigos de confirmación, así como de no compartir información innecesaria con otros usuarios.
Vulneraciones de seguridad
En caso de una vulneración de seguridad que afecte de forma significativa derechos patrimoniales o morales de los titulares, “Nomaloop” procurará informar a los titulares afectados conforme a la legislación aplicable, indicando al menos la naturaleza del incidente, los datos comprometidos cuando sea posible, recomendaciones de mitigación, medidas adoptadas y medios de contacto disponibles.
Derechos ARCO, revocación y limitación de uso
El titular podrá ejercer sus derechos de acceso, rectificación, cancelación y oposición, así como revocar el consentimiento o limitar el uso o divulgación de sus datos personales, enviando una solicitud al correo notificaciones@nomaloop.com.
La solicitud deberá incluir:
- Nombre del titular y medio para recibir respuesta.
- Documentos que acrediten su identidad o la representación legal; podrán testarse los datos no necesarios.
- Descripción clara del derecho que desea ejercer y de los datos personales respecto de los cuales busca ejercerlo.
- Para rectificación, la corrección solicitada y los documentos que la sustenten; para oposición, la situación o finalidad que motiva la petición.
- Cualquier elemento que facilite localizar los datos, como identificador de cuenta, pedido, publicación o recibo.
“Nomaloop” acusará recepción y comunicará, dentro de los veinte días hábiles siguientes, la determinación adoptada. Si resulta procedente, hará efectivo el derecho dentro de los quince días hábiles posteriores. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se informe al titular. El acceso se proporcionará en formato electrónico de uso común cuando sea posible; sólo podrán cobrarse los costos justificados de reproducción o envío permitidos por la ley. La cancelación puede dar lugar primero al bloqueo. Podrá negarse total o parcialmente una solicitud únicamente en los supuestos legales, mediante respuesta motivada.
La cancelación, oposición o revocación no procederá cuando los datos deban conservarse por obligaciones legales, fiscales, contables, contractuales, administrativas, de seguridad, prevención de fraude, atención de disputas, contracargos, defensa jurídica o requerimientos de autoridad.
Para dejar de recibir comunicaciones promocionales también puede utilizarse el enlace de baja disponible en el mensaje o el canal indicado.
Menores de edad
La plataforma está dirigida a personas mayores de 18 años. Si “Nomaloop” detecta que una cuenta fue creada por una persona menor sin autorización válida, podrá suspenderla, bloquearla, eliminarla o solicitar la información necesaria para validar la edad y proteger los datos personales involucrados, y suprimirá los datos salvo aquellos que deban conservarse por seguridad, investigación, obligación legal o defensa de derechos. Quien ejerza la patria potestad o tutela podrá solicitar atención mediante el canal ARCO, acreditando identidad y representación.
Cambios al Aviso de Privacidad
“Nomaloop” podrá modificar este Aviso de Privacidad por cambios legales, regulatorios, tecnológicos, operativos, comerciales, fiscales, de seguridad, de proveedores, de funcionalidades, de app stores o del modelo de negocio.
Las actualizaciones se publicarán en nomaloop.com y, según su relevancia, se comunicarán mediante la aplicación, correo electrónico, notificaciones, banners, pop-ups, centro de ayuda, aviso visible o cualquier otro medio razonable disponible. La versión indicará su fecha de vigencia.
“Nomaloop” pondrá a disposición un nuevo aviso y obtendrá el consentimiento que corresponda cuando cambie la identidad del responsable; se incorporen datos sensibles, financieros o patrimoniales adicionales sujetos a consentimiento; cambien finalidades necesarias; o se modifiquen transferencias que requieran autorización.
Información para App Store y Google Play
“Nomaloop” mantendrá consistencia entre este Aviso de Privacidad, las respuestas de privacidad de App Store, la sección Data Safety de Google Play, los permisos de iOS y Android, los SDKs utilizados, las cookies, los proveedores de terceros y el comportamiento real de la app. Si se incorporan nuevas herramientas, permisos, SDKs o proveedores, “Nomaloop” actualizará este Aviso y las declaraciones correspondientes ante Apple y Google cuando proceda.
Contacto para privacidad
Para dudas, solicitudes ARCO, revocación, limitación de uso, revisión humana, quejas o cualquier asunto relacionado con privacidad y datos personales, el titular podrá contactar a Nomaloop en:
- Correo: notificaciones@nomaloop.com
- Teléfono: +52 722 534 9814
- Sitio web: nomaloop.com